Windows 11 Version 25H2

Vulnerabilities related to Windows 11 Version 25H2 2,986

• Medium 5.5 Windows Broker Infrastructure Service Information Disclosure Vulnerability Use of uninitialized resource in Windows Broker Infrastructure Service allows an authorized attacker to disclose information locally. CVE-2026-96156 03:21
• High 7.0 Windows Audio Serviceに権限昇格の脆弱性、ローカルで管理者権限を取られるおそれ Windows Audio Serviceで解放後使用の不具合が見つかり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響するのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2です。Microsoftから修正版が公開されているため、Windows Updateで最新の修正版に更新してください。 CVE-2026-96155 03:21
• High 7.0 Windows Error Reportingの脆弱性により権限を昇格される恐れ Windows Error Reportingのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響するのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2で、各版の修正版が公開されています。該当する版を使っている場合は、修正版を適用してください。 CVE-2026-96153 03:21
• High 7.8 Windows Installerの脆弱性、local権限を昇格される恐れ Windows Installerにスタックベースのバッファオーバーフローの脆弱性があり、認証された攻撃者に権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-96152 03:21
• Medium 5.6 Microsoft Windows Codecs Library Information Disclosure Vulnerability Use of uninitialized resource in Microsoft Windows Codecs Library allows an authorized attacker to disclose information locally. CVE-2026-96150 03:21
• Medium 4.7 Windows Graphics Kernel Information Disclosure Vulnerability Use of uninitialized resource in Windows Graphics Kernel allows an authorized attacker to disclose information locally. CVE-2026-96144 03:21
• High 7.0 Windows Kernel-Mode Driversの脆弱性で権限を昇格される恐れ Windows Kernel-Mode Driversの信頼できないポインター参照により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。修正版が公開されているため、更新プログラムを適用してください。 CVE-2026-96139 03:21
• Medium 5.5 Windows Graphics Kernel Information Disclosure Vulnerability Exposure of sensitive system information to an unauthorized control sphere in Windows Graphics Kernel allows an authorized attacker to disclose information locally. CVE-2026-96137 03:21
• Medium 5.5 Improper access control in Windows Graphics Kernel allows an authorized attacker to disclose... CVE-2026-96133 03:21
• High 7.8 Windows Kernelの脆弱性により権限を昇格される恐れ Windows Kernelには、信頼されない制御範囲の機能を取り込んでしまう脆弱性があり、権限のある攻撃者に端末上で権限を昇格される恐れがあります。影響を受けるのはWindows 11 Version 24H2・25H2・26H2と、Windows 11 version 26H1の一部のビルドです。修正版が公開されているため、Windows Updateで各版の修正版へ更新してください。 CVE-2026-96129 03:21
• High 7.8 Windows Biometric Serviceに権限昇格の脆弱性、ヒープバッファオーバーフロー Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できます。CVSSは7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、それぞれ修正版の適用を進めてください。 CVE-2026-96127 03:21
• High 7.8 Windows Graphics Kernelの脆弱性、権限を昇格されるおそれ Windows Graphics Kernelのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。CVSSは7.8です。修正版の適用をお急ぎください。 CVE-2026-96126 03:21
• High 7.0 Windows Graphics Kernelの脆弱性で、ローカルから権限を昇格される Windows Graphics Kernelにメモリの解放後使用の脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているので、適用を進めてください。 CVE-2026-96124 03:21
• High 7.8 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelに、信頼されないポインターを参照する脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11のバージョン23H2・24H2で、CVSSの基本値は7.8です。各版の修正版が公開されているので、Windows Updateなどで適用してください。 CVE-2026-96122 03:21
• High 7.8 Windows LUAFVの脆弱性で権限が昇格されるおそれ Windows LUAFVのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは7.8で、影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-96117 03:21
• High 8.0 Windows DHCPクライアントの脆弱性、隣接ネットワークから権限昇格のおそれ Windows DHCPクライアントの二重解放により、同じ隣接ネットワーク上の認証済みの攻撃者が権限を昇格させられる脆弱性です。CVSSは8.0で、Windows 11 24H2・25H2・26H1・26H2とWindows Server 2025が対象です。各版の修正版が公開されているため、Windows Updateなどで最新の修正を適用してください。 CVE-2026-96115 03:21
• Medium 5.5 Use after free in Windows OLE allows an authorized attacker to disclose information locally. CVE-2026-96110 03:21
• High 7.0 Windows Phone Serviceの脆弱性により、ローカルで権限を昇格される Windows Phone Serviceのヌルポインター参照により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版は公開されています。影響を受ける版の利用者は、Windows Updateで修正版を適用してください。 CVE-2026-96107 03:21
• High 7.8 Windows 11とWindows Server 2025のDesktop Window Managerに権限昇格の脆弱性 Desktop Window Managerのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは7.8です。Windows 11 23H2、24H2、25H2、26H1、26H2とWindows Server 2025が対象で、各版の修正版が公開されています。該当する版のWindows Updateを適用してください。 CVE-2026-96103 03:21
• High 7.8 Windows TCP/IPの脆弱性で権限を昇格される恐れ Windows TCP/IPのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、修正版への更新を適用してください。 CVE-2026-96102 03:21
• Medium 5.5 Windows Connected User Experiences and Telemetry Information Disclosure Vulnerability Files or directories accessible to external parties in Windows Connected User Experiences and Telemetry allows an authorized attacker to disclose information locally. CVE-2026-96101 03:21
• High 7.0 Windows 11の脆弱性、認証済みの攻撃者に権限を昇格される恐れ Windows Brokering File Systemの解放後の無効なポインターまたは参照の問題により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 11 24H2、25H2、26H1、26H2で、それぞれ修正版が公開されています。修正版への更新を優先して適用してください。 CVE-2026-96097 03:21
• Medium 4.7 Windows Internet (wininet.dll) Information Disclosure Vulnerability Out-of-bounds read in Windows Internet (wininet.dll) allows an authorized attacker to disclose information locally. CVE-2026-96093 03:21
• High 7.0 Windows Connected User Experiences and Telemetryに権限を昇格される脆弱性 CVE-2026-96088 03:21
• Medium 6.5 Windows WLAN Service Denial of Service Vulnerability Out-of-bounds read in Windows WLAN Service allows an unauthorized attacker to deny service over an adjacent network. CVE-2026-96086 03:21
• High 7.8 Windows Installerに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows Installerのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSSは7.8です。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-96085 03:21
• High 7.8 Graphic Fonts の脆弱性により、認証済みの攻撃者に権限を昇格される 2026年11月10日に公表された、Graphic Fontsの権限昇格の脆弱性です。ヒープベースのバッファオーバーフローが原因で、認証済みの攻撃者が端末上で権限を昇格させるおそれがあり、CVSSは7.8です。Windows 10 21H2・22H2、Windows 11 23H2・24H2・25H2・26H1が対象で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96084 03:21
• Medium 6.5 Windows Kerberos Denial of Service Vulnerability Out-of-bounds read in Windows Kerberos allows an authorized attacker to deny service over a network. CVE-2026-96082 03:21
• High 7.5 Windows Rich Text Edit Controlの脆弱性により遠隔からプログラムを実行されるおそれ Windows Rich Text Edit Controlにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。未適用の環境は速やかに修正版を適用してください。 CVE-2026-96081 03:21
• Critical 9.8 Microsoft Color Management（Windows）に遠隔からコードを実行される脆弱性 Microsoft Color Managementのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは9.8で、Windows 10（1607・1809・21H2・22H2）とWindows 11（23H2・24H2）が対象です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-96078 03:21